社会工程学攻击案例-网站钓鱼

社会工程学攻击案例-网站钓鱼

渗透攻击原理

攻击机与其他主机在同一局域网内，通过 ARP 欺骗使其他主机的流量都经过攻击机，有选择性的抓取数据包，例如攻击者想要窃取用户登录百度网站的信息，采取克隆站点的方式，来强制引导用户主机的流量。 该攻击方式需要执行以下三个步骤：
1、ARP 欺骗
2、域名劫持
3、网站克隆

BT5实现

1、启动社会工程学攻击集

root@bt:~# cd /pentest/exploits/set
root@bt:/pentest/exploits/set# ./set

2、选择网页攻击

1) Spear-Phishing Attack Vectors
2) Website Attack Vectors
3) Infectious Media Generator
4) Create a Payload and Listener
5) Mass Mailer Attack
6) Arduino-Based Attack Vector
7) SMS Spoofing Attack Vector
8) Wireless Access Point Attack Vector
9) Third Party Modules
10) Update the Metasploit Framework
11) Update the Social-Engineer Toolkit
12) Help, Credits, and About
99) Exit the Social-</